脆弱性【 CVE-2024-0567 】について調べた結果

フォージビジョン Orca Security のサービスサイトがオープンしました。

こんにちは、Orca Security 担当の藤原です。
今回も、脆弱性について調べた結果を簡単にまとめてみました。
対象となる脆弱性は弊社の検証環境で検出したものから選んでおります。

自身の後学と備忘のためウェブ検索しながらまとめたものになりますが、ご参考になれば幸いです。

対象

CVE-2024-0567

概要

GnuTLSを使用する Cockpit が分散信頼の証明書チェーンを拒否する可能性がある。

どんな問題なのか

まず、GnuTLSは、TLS/SSLプロトコルの実装を提供するソフトウェアライブラリです。
上記を使用する Cockpit にあるコンポーネントである、cockpit-certificate-ensure を使用して証明書チェーンを検証するときに誤動作を起こす可能性があります。
この問題が悪用されると、LS/SSL接続の拒否を発生させたり、サービス拒否 (DoS) 攻撃を受ける可能性があります。

まとめると以下のような被害を受ける可能性があります。
* TLS/SSL接続が拒否され、サービスが停止。
* 不正な証明書を使用した Dos 攻撃。
* CPUリソースの過剰な消費。